SuSE 7.1到7.3版本,以及OpenBSD 3.2及其更早版本,可能还包括其他操作系统中的lprold lpr数据包的lprm命令存在缓冲区溢出漏洞。本地用户可以借助超长命令参数行如(1)request ID,或(2)user name获取根权限。
SuSE 7.1到7.3版本,以及OpenBSD 3.2及其更早版本,可能还包括其他操作系统中的lprold lpr数据包的lprm命令存在缓冲区溢出漏洞。本地用户可以借助超长命令参数行如(1)request ID,或(2)user name获取根权限。